你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Perimeter 81 活动日志连接器

  • 项目

通过 Perimeter 81 活动日志连接器，可以将 Perimeter 81 活动日志轻松连接到 Microsoft Sentinel，以查看仪表板、创建自定义警报和改进调查。

连接器属性

连接器属性 说明
Log Analytics 表 Perimeter81_CL
数据收集规则支持 目前不支持
支持的服务 Perimeter 81

查询示例

用户登录失败

Perimeter81_CL 
| where eventName_s == "api.activity.login.fail"

应用程序授权失败

Perimeter81_CL 
| where eventName_s == "api.activity.application.auth.fail"

应用程序会话启动

Perimeter81_CL 
| where eventName_s == "api.activity.application.session.start"

IP 和电子邮件的身份验证失败（过去 24 小时）

Perimeter81_CL

| where TimeGenerated > ago(24h) and eventName_s in ("api.activity.login.fail", "api.activity.vpn.auth.fail", "api.activity.application.auth.fail")

| summarize count(releasedBy_email_s) by ip_s, releasedBy_email_s

| where count_releasedBy_email_s > 1

按 IP 和电子邮件删除资源（过去 24 小时）

Perimeter81_CL

| where TimeGenerated > ago(24h) and eventName_s matches regex "api.activity.*.remove*
|api.activity.*.delete*
|api.activity.*.destroy*"  

| summarize count(releasedBy_email_s) by ip_s, releasedBy_email_s

| where count_releasedBy_email_s > 1

供应商安装说明

请记下以下值并按照此处的说明连接 Perimeter 81 活动日志与 Microsoft Sentinel。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。